k0t comprometeu mais 924 firewalls Fortinet, diz Hudson Rock
O hacker k0t comprometeu 924 firewalls Fortinet além dos inicialmente conhecidos, segundo a Hudson Rock. O ator retém 40.573 segredos em texto claro, incluindo 1.576 senhas de bind do Active Directory. Donos de firewalls Fortinet devem verificar comprometimento e trocar credenciais.
O que aconteceu
O hacker k0t comprometeu 924 firewalls Fortinet além dos já conhecidos, segundo a Hudson Rock. A empresa afirma que o atacante retém 40.573 segredos em texto claro, incluindo 1.576 senhas de bind do Active Directory.
Por que importa
Senhas em texto claro nas mãos do atacante podem abrir caminho para sistemas corporativos, incluindo o Active Directory, que autentica usuários e serviços. Empresas com firewall Fortinet podem ter credenciais internas expostas sem saber.
O que fazer
Verificar se os firewalls Fortinet da empresa foram comprometidos e trocar credenciais imediatamente, em especial senhas de bind do Active Directory.
Para o time técnico
- Afetados
- Firewalls Fortinet comprometidos pelo hacker k0t; 924 dispositivos adicionais além dos inicialmente conhecidos, segundo · Firewalls Fortinet; produtos e versões não especificados nas fontes.
- Exploração
- Comprometimento relatado pela Hudson Rock: 924 firewalls além dos inicialmente conhecidos. O ator k0t retém 40.573 segredos em texto claro, incluindo 1.576 senhas de bind do Active Directory. Sem menção a PoC ou KEV nas fontes.
- Correção
- Não citada nas fontes.
- Mais detalhes
- Atualização divulgada em 28 de outubro de 2026 pela Hudson Rock e repercutida pelo IntCyberDigest. A nova contagem adiciona 924 dispositivos ao total já conhecido do caso k0t. Vetor de入侵 e linha do tempo do ataque não constam nas fontes.
Linha do tempo
Hudson Rock eleva em 924 dispositivos a contagem de firewalls Fortinet comprometidos por k0t e detalha os 40.573 segredos retidos.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
